資格情報漏洩に対する最善のソリューション
* 多要素認証（MFA）は、ユーザーが知っている情報（例：パスワード）に加えて、ユーザーが所有している情報（例：ハードトークン）を要求することで、セキュリティをさらに強化します。これにより、フィッシング攻撃のリスクが大幅に軽減されます。
他の選択肢はなぜないのでしょうか?
* A. ユーザー教育: 効果的ですが、単独のソリューションとしては不十分です。
* C. パスワードの変更を強制する: 効果は限定的であり、根本的な原因は解決されません。
* D. 管理者権限の削減: リスクは軽減されますが、フィッシングの脅威に直接対処するわけではありません。
EC評議会の参考資料
* 特にフィッシング関連の資格情報の盗難に対するセキュリティを強化するための重要な技術的制御として MFA を強調します。

システムテストの役割:
システム テストでは、パッチと更新プログラムを評価して、実際の環境に展開する前に、脆弱性が効果的に解決され、組織のポリシーに準拠していることを確認します。
主なアクション:
* パッチとアップデートの機能を検証します。
* 更新がコンプライアンス要件に準拠しており、新しい脆弱性が導入されないことを確認します。
他の選択肢はなぜないのか:
* リスク評価 (B): リスクを特定しますが、パッチのテストには重点を置いていません。
* インシデント対応 (C): 予防的なパッチ評価ではなく、インシデントを管理します。
* 計画 (D): パッチの検証ではなく、戦略的な調整に重点を置きます。
EC評議会の連携:
システム テストは、システムの整合性とコンプライアンスを維持し、脆弱性が適切に対処されていることを確認するために重要です。